Уязвимости программ - Все публикации

На сайте icq.com найдены XSS уязвимости

Александр Панасенко 18 Января 2010 - 14:43

...

Несколько дней назад на сайте icq.com было найдены две xss уязвимости, причем обе активные.
Одна из уже закрытых уязвимостей имела места в профиле пользователей, в поле “О себе” вашего номера. Непосредственно из ICQ клиента можно было написать JS-код, который соответственно на странице сайта успешно выполнялся ( http://www.icq.com/user_profile/%Ваш_номер%/ ). Сейчас уязвимость закрыта, при чём отключением этого сервиса, то есть сейчас на любой номер выдается ошибка 404, но работает старый вид профилей ( http://www.icq.com/people/about_me.php?uin=%Ваш_номер% ).

Британские организации будут штрафовать за уязвимости в системе безопасности

Александр Панасенко 14 Января 2010 - 13:48

...

6 апреля в Великобритании вступит в силу распоряжение, которое позволит местному Бюро по защите информации (Information Commissioner's Office) штрафовать организации на крупные суммы за уязвимости в системах безопасности.

В Microsoft IIS найдена серьезная уязвимость

Александр Панасенко 28 Декабря 2009 - 13:35

...

Проприетарный набор серверов для нескольких интернет-служб Microsoft Internet Information Services (IIS) содержит уязвимость, позволяющую дистанционно выполнять вредоносный код, утверждают эксперты Secunia. Уязвимость затрагивает систему обработки имен файлов и расширений в веб-сервере, который является основным компонентом Microsoft IIS.

В серверном ПО OpenX обнаружена опасная уязвимость

Александр Панасенко 24 Декабря 2009 - 10:09

...

Серьезные уязвимости обнаружены в популярном открытом программном обеспечении для рекламных кампаний. Неизвестные злоумышленники уже распространяют по интернету несколько образцов вредоносных программ, эксплуатирующих недочеты в коде программного решения OpenX Ad Server.

Trend Micro: рекомендации Microsoft ставят под угрозу безопасность компьютера

Александр Панасенко 22 Декабря 2009 - 12:09

...

Антивирусные аналитики компании из компании Trend Micro говорят, что рекомендации корпорации Microsoft исключить некоторые системные папки и расширения файлов из антивирусного сканирования могут поставить под угрозу безопасность компьютеров пользователей. Напомним, что ранее Microsoft опубликовала специальный бюллетень по безопасности, где говорится, что пользователи, исключающие из сканирования некоторые системные файлы и папки в Windows 2000, XP, Vista и Windows 7, а также в Windows Server 2003, 2008 и 2008 R2 могут повысить производительность своей системы.

WatchGuard защищает от новейшей уязвимости SSL

Илья Шабанов 14 Декабря 2009 - 17:14

...

Компания WatchGuard Technologies, мировой лидер в комплексной защите сетей, подтвердила, что ее технология SSL VPN, используемая в многофункциональных устройствах UTM и XTM -класса, защищает от обнаруженной недавно уязвимости SSL VPN, которой подвержены решения Cisco, Juniper и SonicWall.

В сетевых устройствах Cisco и Juniper найдены опасные уязвимости

Александр Панасенко 03 Декабря 2009 - 12:42

...

Американская группа ИТ-специалистов US CERT, работающая в структуре Департамента внутренней безопасности США, сегодня сообщила об обнаружении опасных уязвимостей в оборудовании крупнейших мировых производителей сетевых устройств Cisco Systems и Juniper Networks. В US CERT говорят, что пока раскрывать подробности уязвимостей они не намерены, так как оборудование, подверженное уязвимостям, находится в использовании практически у всех американских местных и федеральных ведомств.

Wi-Fi-смартфоны уязвимы для взлома

Александр Панасенко 19 Ноября 2009 - 15:17

...

Большинство популярных моделей смартфонов, подключенных к незащищенным публичным точкам доступа Wi-Fi, могут быть атакованы хакерами, говорится в исследовании SMobile Systems, вендора решений мобильной безопасности. Тестовым испытаниям подверглись Nokia N95 п/у Symbian S60, HTC TouchPro 2 п/у Windows Mobile, HTC Dream п/у Android и Apple iPhone 3GS.

В Adobe Flash найдена еще одна серьезная уязвимость

Александр Панасенко 16 Ноября 2009 - 13:38

...

В популярном мультимедийном плагине Adobe Flash вновь найдена критически опасная уязвимость, открывающая для хакеров новую возможность проникновения на компьютеры пользователей. Исследователи информационной безопасности из компании Foreground Security говорят, что в сети уже есть ролики и сайты, эксплуатирующие новую уязвимость.

В Windows 7 найдена серьезная уязвимость

Александр Панасенко 12 Ноября 2009 - 14:31

...

Проблема связана с особенностями реализации протокола Server Message Block (SMB), который служит для удаленного доступа к файлам, принтерам и другим сетевым ресурсам, а также для межпроцессорного взаимодействия. Эксплуатируя уязвимость, злоумышленники могут организовать DoS-атаку на удаленный компьютер.

Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017
Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.

© ООО "АМ Медиа", 2005-2025. Все права защищены.